引言

近日，三星的應(yīng)用商店Galaxy store受到風險軟件應(yīng)用的滲透，在用戶設(shè)備上觸發(fā)多次Play Protect警告。

[[443205]]

簡況

這些風險應(yīng)用模仿了盜版的ShowBox應(yīng)用，ShowBox于2018年破產(chǎn)。ShowBox使用戶能夠瀏覽受版權(quán)保護的電影和電視節(jié)目，而無需支付會員費。移動安全分析師表示，這些帶有風險的應(yīng)用程序會觸發(fā)谷歌Play Protect警告，因為這些應(yīng)用請求獲取危險的訪問權(quán)限，這可能會允許在Android設(shè)備上安裝惡意軟件。如果用戶同意這些請求，應(yīng)用程序就可以訪問聯(lián)系人列表、通話記錄、執(zhí)行代碼、獲取惡意軟件負載點擊廣告等等。

在對應(yīng)用程序進行分析后，發(fā)現(xiàn)了可被利用來執(zhí)行遠程代碼的點擊廣告，使其以在設(shè)備上執(zhí)行命令。

VirusTotal 上的多個防病毒引擎將這些應(yīng)用程序的樣本檢測為風險軟件、木馬、廣告點擊器或其他惡意軟件。

這些克隆的應(yīng)用程序被宣傳為流媒體應(yīng)用程序，其表示可通過集成的虛擬網(wǎng)絡(luò)工具匿名訪問受保護的內(nèi)容。三星應(yīng)拒絕這些應(yīng)用程序聲稱的內(nèi)容，即使它們沒有構(gòu)成任何其他風險。由于這些應(yīng)用程序沒有安裝時即可檢測到的明顯惡意代碼，因此它們不會被視為惡意軟件，也不會被商店拒絕上架。

結(jié)語

一般而言，盜版應(yīng)用程序，無論是免費的還是付費的，都會為其用戶帶來法律、安全和隱私風險，當應(yīng)用程序要求如此廣泛的權(quán)限以允許它執(zhí)行命令和訪問它不應(yīng)該運行的信息時，用戶應(yīng)留意這些風險，并及時刪除應(yīng)用。